腾讯云服务器密钥登录

@王坤

已于 2023-07-30 03:08:07 修改

阅读量1.1k

点赞数 2

分类专栏： linux 文章标签：腾讯云服务器云计算

于 2023-07-30 02:17:57 首次发布

本文链接：https://blog.csdn.net/qq_52231465/article/details/132002581

版权

linux 专栏收录该内容

8 篇文章

订阅专栏

本文介绍了如何在腾讯云Ubuntu服务器上创建root用户，修改SSH配置以允许root用户登录，生成并设置SSH密钥对，以及如何将服务器配置为仅接受密钥认证的登录方式，增强了服务器的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.切换root用户

（1）由于腾讯云服务器登录默认是ubuntu用户，所以使用sudo passwd root 创建root用户和密码

注意：su和sudo的区别:

su的密码是root的密码，而sudo的密码是用户的密码；
su直接将身份变成root用户。

（2）sudo vi /etc/ssh/sshd_config 修改ssh配置

	找到			#PermitRootLogin prohibit-password
 	修改为		PermitRootLogin yes
 	*重装系统选择密钥登录的还需要修改为		PasswordAuthentication yes
 保存退出

（3）重启ssh服务：
sudo service ssh restart
（4）可以重新连接改为root用户登录

2.创建一个密钥对

cd /root/.ssh
ssh-keygen -t rsa -b 4096
一路回车即可，保存文件地址（~/.ssh）和密码（无）都默认即可
在这里插入图片描述

3.将密钥对中的公钥放进服务器的authorized_keys文件中

使用ssh-copy-id命令来自动添加
ssh-copy-id -i /root/.ssh/id_rsa.pub root@服务器IP地址
查看authorized_keys中是否已有公钥
cat authorized_keys

4.将私钥下载到本地

5.使用密钥登录服务器

6.设置服务器只允许密钥登录

(1)打开ssh配置
sudo vi /etc/ssh/sshd_config 
(2)修改为
PasswordAuthentication no
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys .ssh/authorized_keys2

ChallengeResponseAuthentication no
RSAAuthentication yes
(3)重启sshd服务
sudo systemctl restart sshd